Ostatnia aktualizacja:
1. Administrator danych osobowych
Administratorem Państwa danych osobowych (dalej: „Administrator”) jest:
Instytut Ekspertyz Toksykologicznych Spółka z ograniczoną odpowiedzialnością
ul. Marii Curie-Skłodowskiej 55/61, lok. 30650-369 Wrocław, województwo dolnośląskie
KRS 0000666507 · NIP 8961560520 · REGON 366716539
Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego
Kapitał zakładowy: 5 000,00 zł
E-mail: biuro@iet.wroc.pl
Telefon: +48 577 666 829, +48 660 523 914
Do uzupełnienia przez Administratora: jeżeli powołano Inspektora Ochrony Danych (IOD), należy podać jego dane kontaktowe. Jeżeli IOD nie został powołany, w tym miejscu należy wskazać osobę lub adres do kontaktu w sprawach ochrony danych.
2. Jakie dane przetwarzamy
W zależności od charakteru sprawy Administrator może przetwarzać:
- dane identyfikacyjne i kontaktowe — imię i nazwisko, adres, numer telefonu, adres e-mail, a w przypadku podmiotów gospodarczych również nazwa, NIP i adres siedziby;
- dane zawarte w zleceniu badania — informacje niezbędne do wykonania analizy oraz sporządzenia opinii lub sprawozdania;
- dane dotyczące zdrowia oraz wyniki badań laboratoryjnych — stanowiące szczególną kategorię danych osobowych;
- dane rozliczeniowe — niezbędne do wystawienia faktury i realizacji obowiązków podatkowych;
- dane techniczne serwisu — w zakresie opisanym w punkcie 8.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Wykonanie zleconego badania toksykologicznego oraz sporządzenie opinii lub sprawozdania | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji zlecenia, a następnie przez okres przedawnienia roszczeń |
| Realizacja zlecenia sądu, prokuratury lub Policji | art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze | zgodnie z przepisami regulującymi dane postępowanie |
| Przetwarzanie danych dotyczących zdrowia oraz wyników badań | art. 9 ust. 2 lit. f RODO — ustalenie, dochodzenie lub obrona roszczeń oraz sprawowanie wymiaru sprawiedliwości; a w pozostałych przypadkach art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której dane dotyczą | przez okres wymagany dla dokumentacji badań |
| Obsługa korespondencji i zapytań kierowanych do Instytutu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | do zakończenia korespondencji, a następnie przez okres przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | do upływu okresu przedawnienia roszczeń |
Do uzupełnienia przez Administratora: okresy przechowywania dokumentacji badań oraz opinii należy doprecyzować zgodnie z wewnętrzną instrukcją kancelaryjną i przepisami branżowymi obowiązującymi Instytut.
4. Dane szczególnej kategorii (art. 9 RODO)
Dane dotyczące zdrowia, w tym wyniki badań toksykologicznych, należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO. Ich przetwarzanie jest co do zasady zabronione, chyba że zachodzi jedna z przesłanek wskazanych w art. 9 ust. 2 RODO.
Administrator przetwarza takie dane wyłącznie w zakresie niezbędnym do wykonania zleconego badania i sporządzenia opinii, w oparciu o:
- art. 9 ust. 2 lit. f RODO — gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo w ramach sprawowania wymiaru sprawiedliwości (badania na zlecenie sądów, prokuratury i Policji);
- art. 9 ust. 2 lit. a RODO — gdy osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie;
- art. 9 ust. 2 lit. h RODO — gdy przetwarzanie jest niezbędne do celów diagnozy medycznej.
Dostęp do tych danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.
5. Odbiorcy danych
Odbiorcami danych mogą być wyłącznie podmioty uprawnione na podstawie przepisów prawa (sądy, prokuratura, Policja, organy podatkowe) oraz podmioty świadczące na rzecz Administratora usługi, z którymi zawarto umowy powierzenia przetwarzania danych — w szczególności dostawcy usług księgowych, prawnych, informatycznych i hostingowych.
6. Przekazywanie danych poza EOG
Administrator nie przekazuje danych osobowych do państw trzecich, tj. poza Europejski Obszar Gospodarczy, ani do organizacji międzynarodowych.
Do weryfikacji przez Administratora: powyższe oświadczenie jest prawdziwe wyłącznie wtedy, gdy poczta, hosting i wszystkie narzędzia używane przez Instytut przechowują dane na terenie EOG. Jeżeli którykolwiek dostawca przetwarza dane poza EOG, należy wskazać ten fakt oraz podstawę transferu (np. standardowe klauzule umowne).
7. Profilowanie i automatyczne decyzje
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym nie podlegają profilowaniu w rozumieniu art. 22 RODO.
8. Dane zbierane przez serwis internetowy
Serwis nie korzysta z narzędzi analitycznych, nie osadza treści zewnętrznych i nie stosuje plików cookies w celach marketingowych ani statystycznych. Nie tworzymy profili odwiedzających.
Jak każdy serwis internetowy, strona może zapisywać w logach serwera standardowe informacje techniczne (adres IP, data i godzina zapytania, typ przeglądarki). Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO — w celu zapewnienia bezpieczeństwa i poprawnego działania serwisu.
Do weryfikacji przez Administratora: powyższe obowiązuje dopóki w serwisie nie zostanie uruchomiona analityka (np. Google Analytics), mapy, czcionki zewnętrzne lub inne skrypty firm trzecich. Uruchomienie któregokolwiek z tych narzędzi wymaga uzupełnienia polityki oraz wdrożenia banera zgody na cookies. Należy również potwierdzić okres przechowywania logów u dostawcy hostingu.
9. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych przysługuje Państwu prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Realizacja niektórych z powyższych praw może zostać ograniczona, jeżeli dane przetwarzane są w związku z toczącym się postępowaniem lub gdy obowiązek ich przechowywania wynika z przepisów prawa.
W celu skorzystania z przysługujących praw prosimy o kontakt: biuro@iet.wroc.pl.
10. Prawo wniesienia skargi
Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:
11. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do przyjęcia i realizacji zlecenia badania oraz sporządzenia opinii. Odmowa podania danych uniemożliwia zawarcie i wykonanie umowy. W przypadku badań realizowanych na zlecenie organów wymiaru sprawiedliwości obowiązek podania danych może wynikać z przepisów prawa.
12. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce. Aktualna wersja jest zawsze dostępna pod adresem www.iet.wroc.pl/polityka-prywatnosci/, wraz z datą ostatniej aktualizacji podaną na początku strony.